Ik heb het idee dat ik genaaid (excuse me for the language) ben door mijn Webhost (PCExtreme.nl).
Het verhaal is als volgt:
Ik heb sinds kort een domein gekocht met hosting bij PCExtreme. Hier had ik in een prive-directory www . domein . nl/dennis/ een video van 200MB gezet als backup. Een dag later haalde ik deze er weer af omdat PcExtreme zei dat ik mn webspace te vol had staan. Ik wil alvast benadrukken dat niemand van dit filmpje afwist, en ook niet van het bestaan van de directory /dennis/
Nu krijg ik opeens een factuur van PcExtreme voor het gebruiken van 34GB aan te veel dataverkeer!!!
Na het checken van mijn statistieken blijkt het inderdaad te kloppen. Het rare is echter dat mijn hele website samen maar 1 MB is en weinig bezoekers trekt. Na het bestuderen van mijn AccessLogs zie ik tot mijn verrassing dat deze 34GB dataverkeer is veroorzaakt door slechts 1 IP-adres: 84.83.92.27.
Dit alles in een tijdsbestek van 10 minuten!!! Raar genoeg begon de eerste download al 2 minuten nadat de video geupload was. Dit komt er dus op neer dat er 34GB in 10 minuten is gedownload, en het IP-adres dus een internetverbinding had van meer dan 50 MB/s.
Als ik een WHOIS-search doe op het IP-adres zie ik dat het een Planet-internetadres is uit Hardenberg/Rheezerveen/Stegerveld. Tevens kan ik in de logs lezen dat het IP-adres Windows NT 6.0 draait met een .NET environment, en Media Center PC 5.0.
Kortom: Alles wijst erop dat er achter dit IP-adres een bedrijf zit. Alles: De internetsnelheid, en de Windows NT environment o.a.
Vraag: Zou PCExtreme hierachter zitten of is het een bot (wat hier ook het nut van mag wezen)? Weet iemand misschien hoe ik achter de 'dader' kan komen? En moet ik dit gaan betalen?
Ja, ik weet dat ik de directory had moeten afschermen, maar niemand wist er vanaf! Ik vind het vooral verd8 dat het filmpje meteen is gaan downloaden nadat ik hem had geupload en vooral met de snelheid waarmee. Hieronder een deel van de logs:
84.83.92.27 - - [12/Sep/2007:23:01:19 +0200] "GET /dennis/video.avi HTTP/1.1" 200 311168114 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506)"
84.83.92.27 - - [12/Sep/2007:23:01:21 +0200] "GET /dennis/video.avi HTTP/1.1" 200 311168114 "-" "Windows-Media-Player/11.0.6000.6336"
84.83.92.27 - - [12/Sep/2007:23:01:23 +0200] "GET /dennis/video.avi HTTP/1.1" 200 311168114 "-" "NSPlayer/11.00.6000.6324 WMFSDK/11.00.6000.6324"
84.83.92.27 - - [12/Sep/2007:23:01:23 +0200] "GET /dennis/video.avi HTTP/1.1" 206 295550066 "-" "NSPlayer/11.00.6000.6324 WMFSDK/11.00.6000.6324"
84.83.92.27 - - [12/Sep/2007:23:01:24 +0200] "GET /dennis/video.avi HTTP/1.1" 206 279583858 "-" "NSPlayer/11.00.6000.6324 WMFSDK/11.00.6000.6324"
84.83.92.27 - - [12/Sep/2007:23:01:25 +0200] "GET /dennis/video.avi HTTP/1.1" 206 263208050 "-" "NSPlayer/11.00.6000.6324 WMFSDK/11.00.6000.6324"
84.83.92.27 - - [12/Sep/2007:23:01:25 +0200] "GET /dennis/video.avi HTTP/1.1" 206 246910066 "-" "NSPlayer/11.00.6000.6324 WMFSDK/11.00.6000.6324"
84.83.92.27 - - [12/Sep/2007:23:01:26 +0200] "GET /dennis/video.avi HTTP/1.1" 206 230382706 "-" "NSPlayer/11.00.6000.6324 WMFSDK/11.00.6000.6324"
84.83.92.27 - - [12/Sep/2007:23:01:26 +0200] "GET /dennis/video.avi HTTP/1.1" 206 214424690 "-" "NSPlayer/11.00.6000.6324 WMFSDK/11.00.6000.6324"
84.83.92.27 - - [12/Sep/2007:23:01:27 +0200] "GET /dennis/video.avi HTTP/1.1" 206 198130802 "-" "NSPlayer/11.00.6000.6324 WMFSDK/11.00.6000.6324"
84.83.92.27 - - [12/Sep/2007:23:01:28 +0200] "GET /dennis/video.avi HTTP/1.1" 206 182160498 "-" "NSPlayer/11.00.6000.6324 WMFSDK/11.00.6000.6324"
etc.... tot 23:11:33
Wie helpt mij
Edit: Ik kan trouwens moeilijk geloven dat een bedrijf als PcExtreme achter dit verhaal zit... Maar wie dan wel...
Het verhaal is als volgt:
Ik heb sinds kort een domein gekocht met hosting bij PCExtreme. Hier had ik in een prive-directory www . domein . nl/dennis/ een video van 200MB gezet als backup. Een dag later haalde ik deze er weer af omdat PcExtreme zei dat ik mn webspace te vol had staan. Ik wil alvast benadrukken dat niemand van dit filmpje afwist, en ook niet van het bestaan van de directory /dennis/
Nu krijg ik opeens een factuur van PcExtreme voor het gebruiken van 34GB aan te veel dataverkeer!!!
Na het checken van mijn statistieken blijkt het inderdaad te kloppen. Het rare is echter dat mijn hele website samen maar 1 MB is en weinig bezoekers trekt. Na het bestuderen van mijn AccessLogs zie ik tot mijn verrassing dat deze 34GB dataverkeer is veroorzaakt door slechts 1 IP-adres: 84.83.92.27.
Dit alles in een tijdsbestek van 10 minuten!!! Raar genoeg begon de eerste download al 2 minuten nadat de video geupload was. Dit komt er dus op neer dat er 34GB in 10 minuten is gedownload, en het IP-adres dus een internetverbinding had van meer dan 50 MB/s.
Als ik een WHOIS-search doe op het IP-adres zie ik dat het een Planet-internetadres is uit Hardenberg/Rheezerveen/Stegerveld. Tevens kan ik in de logs lezen dat het IP-adres Windows NT 6.0 draait met een .NET environment, en Media Center PC 5.0.
Kortom: Alles wijst erop dat er achter dit IP-adres een bedrijf zit. Alles: De internetsnelheid, en de Windows NT environment o.a.
Vraag: Zou PCExtreme hierachter zitten of is het een bot (wat hier ook het nut van mag wezen)? Weet iemand misschien hoe ik achter de 'dader' kan komen? En moet ik dit gaan betalen?
Ja, ik weet dat ik de directory had moeten afschermen, maar niemand wist er vanaf! Ik vind het vooral verd8 dat het filmpje meteen is gaan downloaden nadat ik hem had geupload en vooral met de snelheid waarmee. Hieronder een deel van de logs:
84.83.92.27 - - [12/Sep/2007:23:01:19 +0200] "GET /dennis/video.avi HTTP/1.1" 200 311168114 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506)"
84.83.92.27 - - [12/Sep/2007:23:01:21 +0200] "GET /dennis/video.avi HTTP/1.1" 200 311168114 "-" "Windows-Media-Player/11.0.6000.6336"
84.83.92.27 - - [12/Sep/2007:23:01:23 +0200] "GET /dennis/video.avi HTTP/1.1" 200 311168114 "-" "NSPlayer/11.00.6000.6324 WMFSDK/11.00.6000.6324"
84.83.92.27 - - [12/Sep/2007:23:01:23 +0200] "GET /dennis/video.avi HTTP/1.1" 206 295550066 "-" "NSPlayer/11.00.6000.6324 WMFSDK/11.00.6000.6324"
84.83.92.27 - - [12/Sep/2007:23:01:24 +0200] "GET /dennis/video.avi HTTP/1.1" 206 279583858 "-" "NSPlayer/11.00.6000.6324 WMFSDK/11.00.6000.6324"
84.83.92.27 - - [12/Sep/2007:23:01:25 +0200] "GET /dennis/video.avi HTTP/1.1" 206 263208050 "-" "NSPlayer/11.00.6000.6324 WMFSDK/11.00.6000.6324"
84.83.92.27 - - [12/Sep/2007:23:01:25 +0200] "GET /dennis/video.avi HTTP/1.1" 206 246910066 "-" "NSPlayer/11.00.6000.6324 WMFSDK/11.00.6000.6324"
84.83.92.27 - - [12/Sep/2007:23:01:26 +0200] "GET /dennis/video.avi HTTP/1.1" 206 230382706 "-" "NSPlayer/11.00.6000.6324 WMFSDK/11.00.6000.6324"
84.83.92.27 - - [12/Sep/2007:23:01:26 +0200] "GET /dennis/video.avi HTTP/1.1" 206 214424690 "-" "NSPlayer/11.00.6000.6324 WMFSDK/11.00.6000.6324"
84.83.92.27 - - [12/Sep/2007:23:01:27 +0200] "GET /dennis/video.avi HTTP/1.1" 206 198130802 "-" "NSPlayer/11.00.6000.6324 WMFSDK/11.00.6000.6324"
84.83.92.27 - - [12/Sep/2007:23:01:28 +0200] "GET /dennis/video.avi HTTP/1.1" 206 182160498 "-" "NSPlayer/11.00.6000.6324 WMFSDK/11.00.6000.6324"
etc.... tot 23:11:33
Wie helpt mij
Edit: Ik kan trouwens moeilijk geloven dat een bedrijf als PcExtreme achter dit verhaal zit... Maar wie dan wel...
